keyboard_tab DORA 2022/2554 IT

a)

pongono in essere e mantengono un solido e documentato quadro per la gestione dei rischi_informatici che precisa i meccanismi e le misure finalizzate a una gestione rapida, efficiente e organica dei rischi_informatici, anche ai fini della protezione delle pertinenti infrastrutture e componenti fisiche;

b)

monitorano costantemente la sicurezza e il funzionamento di tutti i sistemi di TIC;

c)

riducono al minimo l’impatto dei rischi_informatici attraverso l’uso di sistemi, protocolli e strumenti di TIC solidi, resilienti e aggiornati e atti a supportare lo svolgimento delle loro attività e la fornitura di servizi e a proteggere adeguatamente la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati nei sistemi informatici e di rete;

d)

provvedono a che le fonti di rischi_informatici e le anomalie dei sistemi informatici e di rete siano tempestivamente individuate e rilevate e che gli incidenti connessi alle TIC siano trattati con rapidità;

e)

individuano le principali dipendenze da fornitori terzi di servizi TIC;

f)

garantiscono la continuità delle funzioni essenziali o importanti, attraverso piani di continuità operativa e misure di risposta e recupero, che comprendano almeno misure di back-up e ripristino;

g)

testano periodicamente i piani e le misure di cui alla lettera f) nonché l’efficacia dei controlli attuati in conformità delle lettere a) e c);

h)

attuano, se del caso, le opportune conclusioni operative risultanti dai test di cui alla lettera g) e dall’analisi successiva all’incidente nel processo di valutazione dei rischi_informatici ed elaborano, in funzione delle esigenze e del profilo dei rischi_informatici, programmi di formazione e sensibilizzazione sulla sicurezza delle TIC per il personale e la dirigenza.

a)

specificare ulteriormente gli elementi da includere nel quadro per la gestione dei rischi_informatici di cui al paragrafo 1, secondo comma, lettera a);

b)

specificare ulteriormente gli elementi relativi ai sistemi, ai protocolli e agli strumenti per ridurre al minimo l’impatto dei rischi_informatici di cui al paragrafo 1, secondo comma, lettera c), allo scopo di garantire la sicurezza delle reti, introdurre salvaguardie adeguate contro le intrusioni e l’uso improprio dei dati e preservare la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati;

c)

specificare ulteriormente le componenti dei piani di continuità operativa delle TIC di cui al paragrafo 1, secondo comma, lettera f);

d)

specificare ulteriormente le norme riguardanti i test sui piani di continuità operativa e assicurare l’efficacia dei controlli di cui al paragrafo 1, secondo comma, lettera g), e garantire che tali test tengano debitamente conto degli scenari in cui la qualità dell’esercizio di una funzione_essenziale_o_importante si deteriora a un livello inaccettabile o viene meno;

e)

specificare ulteriormente il contenuto e il formato della relazione sul riesame del quadro per la gestione dei rischi_informatici di cui al paragrafo 2.